hse-security试题.docVIP

最新H3C安全工程师考试部分真题 最新H3C安全工程师考试部分真题1.（单选）H3C IPS的E系列与非E系列的最主要区别是（?）A.病毒蠕虫防护B.高级DDoS防护C.恶意代码防护D.BT等P2P防护2.（单选）H3C SecPath的100M防火墙吞吐量由低到高的排列是（? ）A.F100-C、F100-M、F100-A、F100-E、F100-SB.F100-C、F100-S、F100-M、 F100-A、F100-EC.F100-S、 F100-C、F100-M、F100-A、F100-ED.F100-S 、F100-C、F100- A、F100- M、F100-E3.（多选）下面的哪款设备是OAA产品（? ???）A.ASM防病毒模块B.NSM流量监控模块C.SecCenter 安全管理中心D.ASE 应用加速4.（多选）H3C IPS设备支持（?）A.数字疫苗的手工升级B.数字疫苗的自动升级C.路由部署模式D.透明部署模式5.（单选）SecPath F100-A应用定位是什么？（）A.大型企业数据中心B.大型企业骨干网C.中小型企业Internet边界D.SOHO用户Internet边界6.（多选）防火墙典型的部署模式包括以下哪几种？（）A.Internet边界安全防护B.内部数据中心安全防护C.大型广域网络内部隔离7.（单选）以下说法正确的是（?）A.BT是常用的一种下载工具，其下载的人越多速度就越快，BT采用了一种特有的对 等协议，其建立在TCP/IP协议之上。B.终端感染蠕虫病毒后，对网络无影响。C.应用了H3C的防病毒网关后，用户终端就不需要安装认证防病毒软件。D.IDS与防火墙联动不存在延迟处理的问题。8.（多选）H3C IPS的优势是（）A.在线主动抵御B.无可匹敌的硬件平台C.综合威胁抵御D.业界领先的安全威胁分析团队9.（单选）通过哪个工具可以简化IPSec VPN的配置（）A.VPN ManagerB.VMSC.SMSD.XLOG10（多选）SecPath防火墙支持（? ???）A.Syslog日志B.二进制日志C.Netflow日志D.路由记录11（多选）SSL VPN同IPSec VPN相比的优势是（）A.采用B/S架构，不需要进行客户端的安装和维护B.可以进一步控制VPN内数据的访问，进行细粒度访问控制C.可以定制登录界面，实现个性化配置D.实现数据加密12（多选）ASM防病毒模块的引导思路是（?）A.网关防毒，防止“病从口入”B.可扩展能力强，即将集成Anti-SpamC.协同EAD等桌面安全，形成全网病毒防护D.可以替代杀毒软件13（多选）NSM流量监控模块的引导思路（）A.网络交警B.实时监控和了解网络不足C.无需额外配置服务器D.以上都不是14（单选）H3C SecPath 系列防火墙除了基本的隔离和访问控制功能外，还有哪些其他特色功能（??）A.邮件过滤/HTTP过滤B.智能防蠕虫病毒技术C.和入侵检测系统（IDS）联动D.以上全部功能15（单选）以下哪个场景不存在VPN的需求（?）A.大型企业园区互联B.出差员工移动办公C.超市/门市店/卖场的联网D.加油站/收费站的联网16（单选）以下哪个场景不存在VPN的需求（?）A.政府部门国干1、2级网络B.某市公安派出所联网C.某市工商所联网D.某市劳保/社保网点联网17（单选）以下哪个不是BIMS的优势（?）A.配置的集中管理和批量下发，实现了配置策略的一致性和业务的快速部署B.有效的解决了动态获得IP地址的分支节点的配置管理C.具有很高的易操作和安全性保证D.能够有效的解决VPN设备之间动态互联的问题18（单选）防火墙的核心功能是（?）A.网络隔离和访问控制B.防治病毒的传播C.对数据包进行路由转发D.对用户身份进行认证19（单选）下面哪个不是VPN技术中用到的加密算法（? ???）A.DESB.3DESC.AESD.RIP/RIP220.（单选）SecPath 系列安全产品的系统平台是什么（??）A.安全专用平台的SecOSB.安全改进的LinuxC.安全改进的Free BSDD.Comware21.（单选）下属哪些不是专业的安全产品（ ）A.防火墙B.VPN产品C.入侵检测系统（IDS）D.入侵防御系统（IPS）E.路由器/交换机22（多选）ASE应用加速产品的主要特点和功能（?）A.Tcp和连接管理 — TCP 卸载B.压缩 — 减轻服务器压缩负担C.内容加密和安全 — 卸载内容加密/DDoS攻击防护D.以上都